Et segl er lettere å kopiere enn en lisens
Et lisensmerke er en bildefil. Den kan lastes ned, settes inn i en bunntekst og se helt riktig ut. Selve lisensen derimot ligger i et register hos en myndighet, mens det registeret ikke kan kopieres. Hele forskjellen mellom et ekte og et falskt merke ligger derfor ikke i hvordan merket ser ut, men i hva som skjer når du klikker på det.
Det er også derfor rådet om å se etter et lisensmerke er nesten verdiløst alene. Et merke uten lenke beviser ingenting. Et merke med lenke til en side hos casinoet selv beviser ingenting. Bare en lenke som fører til myndighetens eget domene, med et sertifikat som nevner akkurat den adressen du står på, beviser noe.
Domenetesten som tar ti sekunder
Curaçaos egen sertifiseringspolicy gir deg en test med et binært svar. Den er den mest operative kontrollen vi har funnet hos noen myndighet, samt den fungerer uansett hvor pen resten av siden er.
Myndigheten skriver at et klikk på seglet skal føre videre til sertifikatportalen deres, samt at sertifikatsiden må vise det eksakte domenenavnet du besøker, hvilken operatør som er lisensiert og hvilken status lisensen har. Deretter kommer den avgjørende setningen. Viser sertifikatet et annet domenenavn enn nettstedet du er inne på, viser nettstedet fram et sertifikat som tilhører en annen operatør, samt skal regnes som uautorisert eller falskt.
Testen er verdt å kunne fordi den ikke krever at du vet noe om jurisdiksjoner. Du trenger bare å lese to domenenavn og sammenligne dem.
To segl fra samme myndighet, med helt ulik betydning
Dette er den mest oversette detaljen i hele temaet, samt den ingen norsk side forklarer. Curaçao utsteder to ulike segl som ser like offisielle ut for et utrent øye.
Det ene er et driftssertifikat som bare utstedes til operatører som får ta imot spillere, samt det gjelder ett bestemt godkjent domene. Det andre er et lisenssertifikat som bekrefter at et selskap har lisens, uten å være knyttet til noe domene samt uten å gi rett til å drive spillersider. Myndigheten skriver uttrykkelig at de to ikke kan byttes om, samt at misbruk av et av dem kan være et regelbrudd.
Poenget for deg er praktisk. Et lisenssertifikat i bunnteksten på en side som tar imot innskuddet ditt er ikke godt nok etter myndighetens egne regler. Det er driftssertifikatet knyttet til akkurat det domenet som gjelder.
Slik ser et ekte Curaçao-segl ut
Myndigheten beskriver det selv i advarselen fra juni 2026. Det er en grønn rute med bokstavene CGA i hvitt, som ved klikk lenker direkte til det offisielle lisenssertifikatet hos cert.cga.cw, et domene myndigheten selv eier og drifter.
- Seglet skal gjengis nøyaktig slik det er utstedt, uten endringer.
- Avviker det i utforming, farge eller format, er nettstedet ikke autorisert av myndigheten.
- Klikket skal føre til sertifikatportalen, ikke til en side på casinoet.
- Sertifikatet skal vise ditt domene, operatøren samt lisensstatusen.
- Kontroller nummeret i lisensregisteret i tillegg, siden et ekte segl på et selskap med inndratt lisens ser helt riktig ut.
Malta fører en offentlig liste over falske lisenspåstander
Malta Gaming Authority har det beste verktøyet av alle myndighetene på dette området. Det er dessuten et verktøy du kan bruke direkte. Listen over uautoriserte nettadresser er permanent samt offentlig.
Myndigheten formulerer det slik at den erklærer å ikke ha noen forbindelse med de oppførte nettadressene, samt at enhver henvisning til myndigheten eller til en spillisens som skal være utstedt av den, slik det står på disse domenene, er falsk og villedende. Listen inneholder flere hundre adresser, med datoer fra 2006 fram til 21. august 2026.
I juli 2026 publiserte myndigheten i tillegg en egen melding om aktive nettsteder som er identifisert som etterligninger av lisensierte operatører. Tre domener er navngitt der, mens alle tre følger samme mønster som de norske kopidomenene vi går gjennom lenger ned, nemlig et ekte merkenavn kombinert med et avvikende toppdomene.
Falske lisensmyndigheter, ikke bare falske casino
Dette er det mest overraskende funnet i gjennomgangen vår. To av Kahnawakes fire varsler gjelder ikke casino i det hele tatt, men nettsteder som utgir seg for å være selve spillmyndigheten samt selger oppdiktede lisenser i myndighetens navn.
| Dato | Hva varselet gjaldt |
|---|---|
| 26. november 2025 | Nettsted som gjenga kommisjonens innhold og hevdet å utstede lisenser |
| 20. april 2026 | Casino som hevdet å være regulert av kommisjonen |
| 9. juni 2026 | Nytt nettsted som utga seg for å være lisensmyndigheten |
| 19. juni 2026 | Casino som hevdet å være regulert av kommisjonen |
Kommisjonen skriver i juni 2026 at den verken driver, støtter, godkjenner eller har noen tilknytning til det aktuelle nettstedet, samt at alle legitime lisenser utstedes utelukkende gjennom kommisjonens egen offisielle nettside. I novembervarselet beskriver den nettstedet som et bedragersk nettsted som ulovlig gjengir kommisjonens innhold, framstiller seg selv som kommisjonen samt uriktig hevder å utstede spillisenser.
Konsekvensen for deg er ubehagelig, men enkel å håndtere. Skal du kontrollere en lisens, skriv inn myndighetens adresse selv i stedet for å søke den opp. Et søk kan lede til en kopi av myndigheten, samt en kopi av myndigheten vil bekrefte akkurat den lisensen du håpet på.
Når selve lisensmyndigheten er omstridt
Det finnes et lag under de falske seglene, nemlig lisenser som er ekte i den forstand at noen faktisk har utstedt dem, men der det er omstridt om utstederen har rett til å gjøre det.
En australsk gransking publisert 31. desember 2025 siterer Komorenes sentralbank på at de aktuelle regulatorene i realiteten verken har fysisk eller juridisk eksistens på Komorenes territorium, mens landets tidligere riksadvokat omtaler selskapet som utsteder lisensene som en ulovlig enhet. Vi går gjennom det materialet i detalj på den egne siden om Anjouan.
Vi fant dessuten flere ulike nettsteder som alle framstiller seg som spillmyndigheten på Anjouan, blant dem ett med en stavefeil i navnet samt ett på et helt annet toppdomene. Hvilket som er det ekte klarte vi ikke å avgjøre, noe som i seg selv er poenget. En myndighet du ikke kan identifisere entydig kan du heller ikke kontrollere en lisens hos.
Et ekte lisensnummer som tilhører noen andre
Den vanskeligste varianten er ikke et oppdiktet nummer. Det er et helt ekte nummer som tilhører et annet selskap.
Vi fant et konkret norsk eksempel. Domenet cool-bet.no oppgir et lisensnummer samt et operatørnavn som tilhører den ekte operatøren bak merkevaren Coolbet, uten at siden er drevet av det selskapet. Nummeret er ekte, oppslaget i registeret vil stemme, mens siden du står på ikke er den siden nummeret dekker. Dette er nøyaktig den situasjonen Curaçaos policy beskriver, bare med et maltesisk nummer.
Et annet norsk kopidomene motsier seg selv om lisens. I bunnteksten står det at merkevaren opererer i samsvar med regelverket til den maltesiske myndigheten, mens brødteksten på samme side sier at selskapet har lisenser fra Åland samt fra den svenske spillmyndigheten. Den ekte operatøren har ålandsk lisens, ikke maltesisk. Motsigelsen er i seg selv beviset.
Kopidomenene som utgir seg for å være norske
Vi kartla mønsteret for ett enkelt merkenavn og fant fem ulike kopidomener. Navneformene går igjen, samt de er lette å kjenne igjen når du vet hva du skal se etter.
Merk den femte formen spesielt. Et domene som slutter på co punktum no ser norsk ut, men det er ikke en adresse under det norske toppdomenet. Det er en kommersiell tjeneste som selger adresser som ligner. Den sjette formen er en annen sak, for der er det operatøren selv som legger et siffer bakerst i sin egen adresse, ofte etter at den forrige ble blokkert.
Ingen av kopidomenene vi undersøkte påsto å ha norsk lisens. De påsto i stedet at merkevaren har ekte utenlandske lisenser, noe som gjør dem vanskeligere å avsløre, ikke lettere. Det er den ekte operatørens papirer som brukes som dekning for en side den ekte operatøren ikke driver.
Påstanden om norsk lisens er alltid falsk
Det finnes én påstand som avslører en side umiddelbart, uten at du trenger å kontrollere noe som helst. Påstanden om at et casino har norsk lisens, norsk tillatelse eller er godkjent av norske myndigheter.
Norge har enerettsmodell. Det finnes ingen ordning et privat nettcasino kan søke om. Derfor kan ingen ha en. Vi fant likevel en engelskspråklig side som fører opp et norsk rammeverk blant lisensjurisdiksjonene til en kjent operatør, ved siden av Estland, Sverige samt Island. Formuleringen er svakere enn å skrive lisens, men virkningen på leseren er den samme.
Testlaboratorienes merker kunne vi ikke kontrollere
Nesten alle guider om trygge casino ber deg se etter merker fra uavhengige testlaboratorier. Vi forsøkte å følge det rådet til slutt, men kom ikke i mål.
Vi lette etter en funksjon der en spiller kan slå opp om et bestemt casino faktisk er sertifisert hos de tre laboratoriene som oftest nevnes. Vi fant ingen. Sidene beskriver tjenester rettet mot operatører, ikke oppslag rettet mot spillere, mens to av dem svarte med feilkode da vi prøvde å nå oversiktene deres.
- Curaçaos segl er klikkbart samt fører til et sertifikat med domenenavn
- Malta fører en offentlig liste over falske lisenspåstander
- Storbritannia lar deg søke på domene i det offentlige registeret
- Vi fant ingen tilsvarende kontroll for testlaboratorienes merker
Vi skriver at vi ikke fant den, ikke at den ikke finnes. Konsekvensen er den samme uansett. Et testlaboratoriemerke i en bunntekst er en bildefil du ikke kan etterprøve, altså akkurat den typen merke som er enklest å kopiere. Vekt det deretter.
Hva de andre myndighetene tilbyr
Verktøyene varierer mer enn du skulle tro. Dette er hva vi fant hos hver av dem.
| Myndighet | Verktøy mot falske merker |
|---|---|
| Malta | Offentlig liste over uautoriserte nettadresser, oppdatert løpende |
| Curaçao | Klikkbart segl med domenekontroll, pluss enkeltvarsler |
| Kahnawake | Enkeltvarsler i nyhetsflyten, ingen samlet liste |
| Storbritannia | Domenesøk i registeret, vi fant ingen varslingsliste |
| Tobique | Menypunkt for uautoriserte sider, som svarte med feilkode |
Legg merke til at ingen av dem har alt. Malta har listen men ikke domenebundet segl, Curaçao har seglet men ingen samlet liste, mens Storbritannia har det beste registeret uten en varslingsfunksjon vi kunne finne. Kontrollen må derfor gjøres i to trinn uansett myndighet, altså seglet først og registeret etterpå.
Hva du gjør hvis du allerede har satt inn penger
Oppdager du dette etter at pengene er inne, er rekkefølgen viktig. Handle raskt samt dokumenter alt underveis.
- Be om uttak av hele saldoen med en gang, ikke deler av den.
- Ta skjermbilder av kontoen, av saldoen, av vilkårene samt av seglet i bunnteksten før noe endres.
- Fullfør identitetskontrollen umiddelbart hvis den ikke er gjort, siden den ellers brukes til å utsette utbetalingen.
- Kontakt banken din hvis innskuddet nettopp er gjennomført, samt spør om transaksjonen kan stanses.
- Meld fra til myndigheten som er misbrukt, siden det er slik varslene over blir til.
- Regn ikke med å få hjelp fra norske myndigheter. Lotteritilsynet skriver selv at de ikke kan hjelpe deg med en gevinst du ikke får utbetalt fra et ulovlig spillselskap.
Sjekklisten før du oppretter konto
Under to minutter, samt den fanger alle formene vi har gått gjennom over.
- Klikk seglet. Skjer ingenting, er kontrollen ferdig.
- Kontroller at lenken går til myndighetens eget domene, ikke til casinoet.
- Les domenet i sertifikatet og sammenlign det med adressefeltet ditt.
- Skriv inn registeradressen selv i stedet for å søke den opp, siden søk kan lede til en kopi av myndigheten.
- Kontroller om domenet står i Maltas liste over uautoriserte nettadresser.
- Se etter navneformene i kopidomene-oversikten over, altså bindestreker, landkoder samt siffer på slutten.
- Avvis enhver påstand om norsk lisens umiddelbart.
Vanlige spørsmål om falske lisensmerker
Hvordan vet jeg om et lisensmerke er ekte?
Klikk på det. Lenken skal gå til myndighetens eget domene, ikke til en side hos casinoet, mens sertifikatet som åpnes skal vise akkurat den nettadressen du står på. Viser det et annet domene, er merket lånt fra en annen operatør. Et merke uten fungerende lenke beviser ingenting.
Finnes det virkelig falske lisensmerker?
Ja, samt myndighetene publiserer varsler om det. Curaçao Gaming Authority advarte 26. juni 2026 mot et navngitt nettsted som urettmessig hadde brukt logoen samt autorisasjonsseglet deres. Kahnawake Gaming Commission publiserte fire varsler mellom november 2025 og juni 2026, mens Malta fører en permanent offentlig liste med flere hundre adresser.
Hva er forskjellen på et driftssertifikat og et lisenssertifikat?
Driftssertifikatet utstedes bare til operatører som får ta imot spillere, samt det gjelder ett bestemt godkjent domene. Lisenssertifikatet bekrefter bare at et selskap har lisens, uten å være knyttet til noe domene. Myndigheten skriver uttrykkelig at de to ikke kan byttes om. Det er driftssertifikatet du skal se etter.
Hvor kontrollerer jeg om et domene er meldt som uautorisert?
Malta Gaming Authority fører en offentlig liste over nettadresser myndigheten erklærer å ikke ha noen forbindelse med. Den inneholder flere hundre adresser med datoer fra 2006 til august 2026. Står domenet der, er saken avgjort. Står det ikke der, betyr det bare at det ikke er ført opp ennå.
Kan et falskt casino ha et ekte lisensnummer?
Ja, noe som er den vanskeligste varianten. Vi fant et norsk kopidomene som oppgir et ekte lisensnummer samt operatørnavn som tilhører den virkelige operatøren bak merkevaren. Nummeret stemmer i registeret, mens siden du står på ikke er den siden nummeret dekker. Det er derfor domenekontrollen betyr mer enn nummerkontrollen.
Finnes det falske lisensmyndigheter?
Ja. To av Kahnawakes fire varsler gjelder nettsteder som utga seg for å være selve kommisjonen samt solgte oppdiktede lisenser i navnet dens. Kommisjonen understreker at alle legitime lisenser utstedes utelukkende gjennom dens egen offisielle nettside. Skriv derfor inn myndighetens adresse selv i stedet for å søke den opp.
Kan et casino ha norsk lisens?
Nei, aldri. Norge har enerettsmodell og det finnes ingen ordning et privat nettcasino kan søke om. Ser du ordene norsk lisens, norsk tillatelse eller godkjent av norske myndigheter om et privat casino, er påstanden feil uansett hvor troverdig resten av siden virker.
Hvordan kjenner jeg igjen et kopidomene?
Seks former går igjen, nemlig bindestrek inne i merkenavnet, merkenavn pluss landkode som ord, ordet casino satt foran merket, et helt annet lands toppdomene, adresser som ser norske ut uten å være det samt siffer på slutten av operatørens egen adresse. Vi fant fem kopidomener for ett enkelt merkenavn.
Kan jeg stole på et eCOGRA-merke?
Vi klarte ikke å kontrollere det. Vi lette etter en funksjon der en spiller kan slå opp om et bestemt casino er sertifisert hos de tre laboratoriene som oftest nevnes, uten å finne noen. Vi skriver at vi ikke fant den, ikke at den ikke finnes. Uansett er et slikt merke en bildefil du ikke kan etterprøve.
Hva gjør jeg hvis jeg allerede har satt inn penger?
Be om uttak av hele saldoen med en gang, ta skjermbilder av konto, saldo, vilkår samt segl før noe endres, fullfør identitetskontrollen umiddelbart og kontakt banken hvis innskuddet nettopp er gjennomført. Meld fra til myndigheten som er misbrukt. Bytt passord hvis du gjenbruker det andre steder.
Kan Lotteritilsynet hjelpe meg med et falskt casino?
Nei. Tilsynet skriver selv at det ikke kan hjelpe deg med en gevinst du ikke får utbetalt fra et ulovlig spillselskap. Meldingen din har likevel verdi hos myndigheten som er misbrukt, siden det er slik varslene fra Curaçao, Kahnawake og Malta blir til.
Er et B2B-nummer i bunnteksten et falskt nummer?
Nei, det er som regel ekte. Det dekker bare ikke den virksomheten du deltar i, siden en B2B-lisens gir rett til å levere spill til andre selskaper og ikke til å ta imot deg som spiller. Curaçao Gaming Authority uttalte i juli 2025 at slik bruk kan gi et uriktig bilde av selskapets etterlevelse.
Hvilken myndighet har best verktøy mot falske merker?
Ingen har alt. Malta har den offentlige listen, men ikke et domenebundet segl. Curaçao har seglet med domenekontroll, men ingen samlet liste. Storbritannia har det beste registeret, men vi fant ingen varslingsliste der. Kontrollen må derfor gjøres i to trinn uansett, altså seglet først og registeret etterpå.
Hva betyr det at en adresse slutter på co punktum no?
At den ikke er en adresse under det norske toppdomenet. Den ser norsk ut, men er solgt av en kommersiell tjeneste som tilbyr adresser som ligner på nasjonale. Vi fant et kopidomene av et kjent merke med akkurat den formen.
Faktasjekket mot: den offentlige advarselen av 26. juni 2026 samt sertifiseringspolicyen med kravene til de to seglene hos Curaçao Gaming Authority, sertifikatportalen på cert.cga.cw og lisensregisteret, listen over uautoriserte nettadresser samt meldingen fra juli 2026 om nettsteder som etterligner lisensierte operatører hos Malta Gaming Authority, de fire varslene publisert mellom november 2025 og juni 2026 hos Kahnawake Gaming Commission, det offentlige registeret hos Gambling Commission, den australske granskingen av lisensutstederne på Komorene publisert 31. desember 2025 samt Lotteritilsynets oversikt over hvordan ulovlige spillselskaper lurer spillere. Alt er kontrollert 30. august 2026. Tre forhold kunne vi ikke belegge og skriver derfor ikke som fakta, nemlig innholdet på Tobiques side om uautoriserte nettsteder som svarte med feilkode, om det finnes en verifiseringsfunksjon for testlaboratorienes merker samt hvilket av de konkurrerende nettstedene som utgir seg for å være spillmyndigheten på Anjouan som er det ekte.